《国土资源省市县三级网络建设的实践与思考.doc》由会员分享，可在线阅读，更多相关《国土资源省市县三级网络建设的实践与思考.doc（17页珍藏版）》请在金锄头文库上搜索。
1、国土资源省市县三级网络建设的实践与思考摘要：本文就甘肃国土资源网络系统设计、思路架构、三个子系统建设以及网络整体建设实践进行了分析和阐述，以求在省市县国土资源网络建设中，与广大同仁共同商榷。 关键词：国土资源；网络建设；实践与思考1 引言 近年来，我省、市（州）及县国土资源部门在信息化建设方面虽然取得了一定成效，但与先进省份相比仍有差距。网络硬件建设基础薄弱，软件开发和信息服务滞后，信息资源开发不足，信息安全存在隐患，办公自动化程度较低等等。这些问题直接影响了国土资源管理部门的行政效率。因此，尽快建立统一、标准和规范的全省国土资源信息网络系统，提升现代化行政工作效率，已成为迫在眉睫的任务。2
2、国土资源网络系统设计与思路架构 我省金土工程包括基础数据库建设、应用系统建设、基础传输系统建设、数据处理中心建设及应急指挥与会商系统建设等组成，最终将建成服务于全省数字化国土资源的综合信息服务平台，为保证系统的可靠、稳定、平滑升级，必须采用统一的技术架构进行合理的规划和部署。 本系统方案设计，基于华三公司的IToIP技术架构，将“IP承载网络”、“多媒体集合通讯”、“数据存储系统”及“全网智能管理中心”等四部分通过统一的IP协议进行规划设计和整合，以确保网络能为IT系统建设中核心的三部分职能（通讯、计算、存储）提供可靠、永续的服务保证，最终达到数字化国土资源IT信息系统建设的各项需求和目标。I
3、ToIP技术架构如图1。图1 IToIP技术架构图 IToIP解决方案致力于为厅三级网络系统。打造开放、整合、高效和简洁的全IP信息基础设施。具体来说，就是将厅的网络通讯、存储、计算三大IT基础设施全部整合到统一的IP架构上，实现信息采集、处理、传送、存储、发布的全IP端到端信息直通，简化技术架构，提高总体性能，提高IT整体架构的开放性和扩展性；基于整合的IP智能管理中心，实现网络、存储设施的集中统一管理，降低管理维护难度和维护成本；网络和存储基础设施智能感知业务应用，实现面向业务应用的动态资源配置，最大化提高IT资源利用效率。IT日P整体解决方一案以IP自适应安全基础网络为躯干、以IP智能管
4、理中心为中枢，而IP通信和IP存储是IP网络展翅飞翔的两翼，IToIP使得客户的IT基础设施与客户业务应用需求与战略实施同步，共同推动客户业务战略提升。 我省国土资源网络系统建设以IToIP技术架构为蓝图，进行各个系统的规划和建设。3 国土资源网络系统建设实践 按照国土资源部对省级国土资源信息网络建设的指导思想和原则，我省国土资源网络系统建设本着实用、好用、易用的原则，使该系统建成后，能够真正满足四级国土资源网络传输的功能，实现国土资源管理和服务的信息化和社会化。该系统的建设不仅仅要满足目前的需求，还要考虑到今后几年网络和业务发展的需求，要考虑到保护利用以前的投资。因此，应采用先进的技术体系和
5、网络架构，为将来的网络扩容、带宽升级和新技术、新应用提供平滑过渡的保障。3.1网络建设原则 我省数字国土传输网络按照“统一领导、统一规划、统一标准、统一组织、分布实施”的要求进行，对整个网络的设计本着实用性、先进性、可靠性、安全性、灵活性、可扩展性、开放性、互连性、经济性和可管理性等几个方面来考虑。3.2甘肃省国土资源信息网络现状 (l）省级网络系统建设现状 目前，厅机关网络系统分为互联网、国土资源专网和省厅政务网三个部分。 互联网：与我省电信合作，主干1000 MB，采用光纤100 MB外网专线接人机房。主要用于我省国土资源门户网站信息发布、互联网上网等。 业务网：业务网由三部分组成，一是国
6、土资源部到省厅的ZMB专线；二是依托我省政府专网，省厅至14个市州国土资源局的10MB的专网；三是省厅政务内网。 政务网：带宽100MB，全厅342台计算机，大部分客户端计算机安装的是WIND0WS XP操作系统，主要用于政务办公的使用。 (2）市、县级网络系统建设现状 全省共14个市州，86个县市区。截止目前，14个市州已完成了省厅到市局视频会议系统建设，有个别市到县的视频会议系统建设也已完成。网络结构主要采取的是星型结构，占全省的35.7。除甘南、临夏两个少数民族州国土资源局，其他12个市州局均建立了各自的门户网站，占85.7。全省有30个县区国土资源局建立了门户网站，基本实行了网上国土资
7、源政务信息公开。 (3）总体需求分析和设计 我省国土资源广域骨干网主要承载的业务为对可靠性要求都很高的综合业务系统（包含大量的GIS、遥感等信息）、电子邮件、FTP文件下载、WWW浏览、公文流转、财务管理、人事管理、资产管理等电子政务的应用，要求实现省厅与各级国土资源局之间高速的文件传递和信息共享，基于数据库应用的统计、查询信息、决策支持等系统。这类应用的特点是数据包不定长、突发性强、数据流量大、对实时性要求高，同时要求能够可靠传输，流向主要是纵向，而对于将要开展的视频会议、IP电话等业务可以归纳为附加多媒体业务，这类业务应用主要是利用H.323技术，利用广域骨干网的剩余带宽，将这些传统的基于
8、电路交换的业务转化为数据业务，实现三网合一。 根据目前信息产业的发展特点，国土的主要应用软件系统拟采用较为成熟的Internet/intranet技术，因此国土资源信息网络建设时应充分考虑这种应用模式的特点。为了满足用户对高性能、高可靠性、安全性、灵活性的要求，省厅及各局局域网将采用快速分组式以太网网络技术，以提高信息访问的性能，局域网内主干千兆，桌面百兆，主要的应用服务器均通过千兆速率连接到局域网上。在网络结构方面，采用二级网络体系结构，即由省厅局域网通过租用政府政务专线将各市州、直属单位机关局域网连为一体，构成广域骨干网络。 (4）流量分析 我省国土资源主干网及信息交换系统将采用数据集中与
9、分布式相结合的模式进行数据存储，即全省的国土资源数据集中存储在省、市两级数据中心。同时视频会议系统也以省市间的通信为主，网络流量也呈现一种汇聚型集中模式。 目前国土资源系统的流量以矿政、地政、GIS系统等业务流量为主，网络建成后还将在网络上开展视频会议系统、IP电话等多媒体业务。因国土资源空间数据传输信息量及视频会议等多媒体业务对网络的带宽及网络服务质量要求都非常高，各个市州及直属单位将租用至少一条El线路进行数据传输。3.5路由及交换设备需求分析 考虑到主干网络要承担省国土资源大量的信息交换和不断扩展的应用，骨干网络核心设备要充分考虑性能、带宽、安全、服务、访问限制、网络服务等各方面高质量扩
10、展的要求，并要求具备一定冗余。核心及骨干设备均须采用电信级可靠性设计，支持主控板、交换网、电源、风扇等关键部件冗余、热插拔，硬件故障监控和告警。 市州级设备的要求基本相同，只是性能要求略低于省核心设备。 交换设备主要处理来自各级国土资源部门办公局域网内部的大量数据交换，考虑到今后的业务不断的增长及网络的发展的趋势，交换设备应选取交换容量大、支持万兆级（10GE）线速转发、具备较强扩展性的交换设备。同时必须具备良好的稳定性和可靠性。3.6可靠性组网分析 网络的构建中，各网络之间的互通是最基本的要求，但只有这点是远远不够的，网上业务的不可间断性，对网络互联、运行的可靠性都提出了很高的要求。因此，网
11、络的可靠性设计、备份网络的建设，就显得尤为重要。可靠的备份网络要考虑设备的备份、互联线路的备份及路由备份。3.7数字国土传输网络方案设计 根据以上各项需求分析，规划省数字国土传输网络拓扑如图2。图2数字国土传输网络拓扑图 如上图所示，全省各市州、直属单位采用以省厅信息中心为核心的星型拓扑结构，通过租用不同运营商SDH专线链路互为备份，实现全省14市州、12个厅直属事业单位网络系统的互通互联，构建起基础骨干网络平台。3.8省国土外网方案设计 我省数字国土网络可分为内外网两个部分内网网络用作电子政务；外网网络主要为用户提供访问互联网的功能。网络拓扑如图3。图3甘肃省国土资源厅外网拓扑图 核心交换机
12、：作为全网数据和业务的核心，网络上所有业务的数据流都要经过核心交换机进行交换，因此它的安全性、可靠性和高性能对于全网数据和业务应用的正常开展至关重要。 核心路由器：核心路由器用于汇聚所有国土厅的外网业务流量，所以同样需采用可靠性、可扩展性、高性能和安全性的高端路由设备。我们采用华只（H3C)sR6608系列路由器，SR6600首次创新地在高端路由器上实现了各种增值业务的全分布式处理。支持高性能的MPLs vPN特性，为全网的业务隔离和安全提供了强有力的保障。省厅接人交换机：省厅局域网系统作为网络应用最多的部门，建议采用“三层到桌面”的先进技术思想构建，接人层交换机全部选用华三（H3C）的536
13、00系列只层接入交换机，通过千兆光纤上行至交换机。3.9路由及IP地址规划 (l）路由配置 根据网络现有结构，设计比较适合的路由协议，能够实现优化的网络路径选择，同时具有路径均衡功能，在网络结构发生变化时数据能够通过其他路径迂回，保证网络的畅通。 我省数字国土网内采用OSPF动态路由协议配合静态路由方式。OSPF协议采用多区（A REA）模式，具有较好的扩展性，而且AREA内的错误路由不会影响全网，大大增加了网络的可靠性。各接人节点采用静态路由设置，避免客户端路由波动对骨干路由造成影响。网络设备规模不是很大时，建议划分在一个Area内（如Area 0)，将来二级网络接人节点增多的时候，每个二级
14、节点划分一个单独的Area，以实现层次化的分割和管理。 (2)IP地址规划 IP地址的合理规划是网络设计中的重要一环，大型计算机网络必须对IP地址进行全省并兼顾国土资源部的统一规划并得到实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。 鉴于我省数字国土网络IP地址的资源情况，以及对于各单位原有纵向业务系统的对外IP地址分配须予以保留，并且考虑到以后公网IP地址资源的申请情况，提出从公网地址向公私网IP地址混合应用的规划方案，我省数字国土网除了对外提供服务的服务器、还有内部用户对外上网或其他访问业
15、务需求，因此可采用公私网混合编址方式进行本次网络IP地址规划，同时在外网出口做NAT进行网络地址的转换。3.10网络管理系统 网络管理系统是网络日常维护、监控的重要工具，是网络管理人员与网络设备间的重要界面。方案提供的网络管理系统不仅仅要识别和管理本次网络建设的网络设备，还要求具有非常好的开放性，对业界主流厂商的设备都能够一定程度的识别和管理。 采用iMC智能网络管理系统完成以上网管功能。iMc智能管理平台，是在统一了设备资源和用户资源管理的平台框架的基础上，实现的基础业务管理平台，包括iMC基础网络管理和iMC基本接人管理。iMC基础网络管理，涵盖了传统网管的主要功能，包括告警管理、性能管理、拓扑管理等。iMC基本接人管理，主要管理用户的接人准人和控制。 iMC智能管理平台和ACL、Qos、VLAN等网络资源管理一起构成了承载我省国土资源业务的基础平台。4 三个子系统建设的基本思路4.1 数据中心存储系统建设 为满足接收和管理我省市、县汇交的各类国土资源数据以及保证这些数据的安全存储和有效共享的实际需要，我们计划在省和市（州）级均建立国土资源数据中心。 国土资源基础数据库信息量十分庞大，而且数据之间的关系复杂，必须建立超大存储容量、高数据传输率、高可用性、动态可扩展、数据应用功能丰富的网络存储系统。以业界领先的数据管理技术和存储技术，有效解决以下三大
